SpringCloud#gateway+jwt

Posted 2020-11-26 luohaonan

参考

Spring Cloud Gateway Docs

 

1.网关具有认证的功能（接口），认证后返回身份信息（用户名，角色，权限等信息），身份信息每次都作为头信息 Authorization 被每次请求携带。

认证信息返回到前端，应该是需要加密的，避免被篡改，另外，角色和权限也可以酌情不反悔到前端，而是缓存到网关中。

 

2.通过自定义网关的全局过滤器，检查是否带有认证的头信息，如果没有，提示未登录。

当然这里需要可以配置某些请求方式对应的url是跳过检查的。